Selinux， RSBAC， GRSecurity， Apparmore， Tomoyo

Какой из них лучше

Критерий «лучшести» в студию

можно выбрать только одно из них?

Тебе нужно разрешение? Ну хорошо скажешь я тебе разрешил.

Тебе для каких целей?

Apparmor очень понравился удобством в настройке и безопасностью, RSBAC и Tomoyo не пробовал - не могу сказать. SELinux ужасно неудобная фигня, не стоит тратить на неё своё время

Обмажься всеми.

Для пользовательской системы — SELinux.

А, какие требования по ИБ вы хотите закрыть??? Например если мандатный доступ нужно реализовать то SELinux.